Siber güvenlik şirketi Sophos'un 2025 yılı araştırmasına göre, fidye yazılımı saldırısına uğrayan şirketlerin neredeyse yarısı, verilerini veya sistemlerini geri almak için saldırganlara para ödüyor. Talep edilen ortalama tutarlar da yükseliş gösteriyor. Birleşik Krallık başta olmak üzere bazı ülkeler, kamu kuruluşları ve kritik altyapıya sahip kurumların bu ödemeleri yasaklama planını ilerletiyor.

Siber Tehditler Hızla Sofistike Hale Geliyor

Yapay zeka destekli kötü amaçlı araçların yayılması, fidye yazılımı saldırılarını ciddi biçimde etkinleştirmiş durumda. Fortinet'in sistem mühendisliği müdürü Dave Spillane'nin verilerine göre, 2024'te yaklaşık 1.600 olan onaylanmış fidye yazılımı kurbanlarının sayısı 2025'te 7.831'e ulaştı—yıldan yıla yüzde 389'luk bir artış. Aynı sürede birden fazla organizasyonu hedefleyebilen saldırganlar, daha ucuz ve daha geniş ölçekte saldırılar gerçekleştirebiliyor.

Ödeme Yapma Mı Yapmama Mı: Uzmanlar Bölünmüş

Siber güvenlik alanında ödeme konusu ciddi bir tartışma konusu. SentinelOne'daki üst düzey tehdit araştırmacısı Jim Walter, saldırganlarla müzakereye karşı kesin bir tavır takınıyor; ödeme yapmanın suç ekosistemini güçlendirdiğini ve kriminalleri teşvik ettiğini belirtiyor. Öte yandan veri kurtarma hizmetleri sunan DriveSavers'ın siber kurtarma başkanı Andy Maus, genel yasakların her durumu kapsayamayacağı ve kritik altyapı hizmetlerinde ciddi sonuçlar doğurabileceği uyarısında bulunuyor. Kuzey Carolina ve Florida'da statewide yasaklar getirilmesine rağmen, bu tedbirlerin suç faaliyetlerini önemli ölçüde caydırmadığını vurgularken, sektörü tam yasaktan ziyade dengeli bir yaklaşıma davet ediyor.

Ne Anlama Geliyor?

Fidye yazılımı saldırıları, bilgisayar sistemlerine veya depolanan verilere yetkisiz erişim sağlayan ve bunların kullanımını engelleyen kötü amaçlı yazılım kullanarak hedef seçilen kuruluşları baskı altına alma temelinde çalışır. Saldırganlar, kurban tarafından belirli bir tutarın ödenmesini talep ederek sistemlere tekrar erişim sağlamayı vaat ederler. Ancak ödeme yaptıktan sonra saldırganların bu sözlerine uyup uymaması garantili değildir; verileri geri vermemek veya başka taraflardan daha fazla para talep etmek (re-extortion) yaygın bir uygulama haline gelmiştir.

Yapay zeka araçlarının böyle saldırıları otomatikleştirebilmesi ve ucuzlaştırması, birçok ülkenin ödeme yapılmasını yasaklamayı düşünmesine yol açmıştır. Kamu kuruluşları ve kritik hizmetleri sağlayan kurumlar bu yasakların ana hedefidir. Ancak bu yasakların etkisi tartışmalıdır: kamu sektöründe ödeme başarıyla yasaklanırsa, saldırganlar daha az düzenlemeye tabi olan özel sektöre yönelinebilir. Ayrıca, veri kurtarma başka yollarla mümkün olmadığında, mutlak bir ödeme yasağı kritik altyapı hizmetlerinin (su, elektrik gibi) sekteye uğramasına neden olabilir. Bu nedenle uzmanlar, yasak yerine kurumların siber güvenlik yatırımını artırmasını, saldırılara karşı direnci güçlendirmesini ve nitelikli veri kurtarma seçeneklerine sahip olmasını önemsemektedirler.